Re: [FRnOG] [TECH] Accès site Sephora
Salut, Sephora, comme quelques autres sites marchand tel que Zalando ont tendance à avoir la main un peu lourde sur les ACL quand on tente d'y accéder. De notre coté (AS197922), notre réseau (tout préfixe confondu) a été bloqué pendant plusieurs années sur ces sites, notamment parce que certains de nos clients s'étaient amusés à scanner / indexer l'ensemble des sites de manière un peu trop violente, et/ou avaient tenté des trucs moins catholique. Bref, pendant plusieurs années, impossible d'avoir un humain face à nous, on a vraiment tenté tous les canaux possible et imaginable. Et par miracle, il y a quelques temps, l'un de nos client a réussit à faire plier la DSI de Zalando (mais ça a débloqué Sephora et quelques autres, qui doivent utiliser le même CDN ou listing blacklist) pour forcer à ce que nos préfixe IP soit déblacklistés. Ils sont passés par leur centre de support partenaire / marchand pour réussir à avoir une réponse, c'est à peu près le seul canal qui répond (business is business). Au final, ils n'ont débloqués que certains préfixes (ceux de notre activité télécom) mais pas ceux de l'activité hébergement. Comme quoi, ils sont bien capable de le faire, il fallait juste qu'un admin lâche son donut 5 minutes pour faire la conf. Point qui a peut être joué dans la balance, notre client réalise plusieurs M€ de CA sur cette plateforme, ça peut commencer à être significatif. Bon courage pour la suite, Jérémy Le 13/12/2023 à 17:54, Jerome SCHEVINGT a écrit : Bonjour a tous, est ce que certain d'entre vous ont des problèmes d'accès au réseau hébergeant Sephora.fr ? De notre AS impossible d'y accéder alors que via d’autres AS c'est OK, cela passe par Akamai J'ai essayé de joindre des admin, mais bon classique cela réponds pas depuis 2 mois ... Merci d'avance Jérôme Schevingt --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Accès site Sephora
Ici ça fonctionne. Actuellement les DNS me proposent différents frontaux tous sur 23.192.237.0/24 , Si ça peut t'aider, as20940 ne nous annoncent pas ce prefix sur la session BGP privée qu'on a avec eux sur FranceIX Paris, on a donc la route par les différents Tier1. Le mer. 13 déc. 2023 à 17:55, Jerome SCHEVINGT a écrit : > Bonjour a tous, > > est ce que certain d'entre vous ont des problèmes d'accès au réseau > hébergeant Sephora.fr ? > De notre AS impossible d'y accéder alors que via d’autres AS c'est OK, > cela passe par Akamai > > J'ai essayé de joindre des admin, mais bon classique cela réponds pas > depuis 2 mois ... > > Merci d'avance > Jérôme Schevingt > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Accès site Sephora
Hello, On Wed, 13 Dec 2023 18:56:34 +0100 David Ponzone wrote: > Pas de souci pour moi depuis mon AS. > > PING sephora.fr (2.21.35.179) 56(84) bytes of data. > 64 bytes from a2-21-35-179.deploy.static.akamaitechnologies.com > (2.21.35.179): icmp_seq=1 ttl=56 time=1.80 ms > > Pas de problème depuis Bouygues non plus. > Pas de problème depuis Amen (Dada). Acces Orange Fibre chez moi : 1001 [19:01] rol@riri:~> ping sephora.fr PING sephora.fr (95.100.252.99) 56(84) bytes of data. 64 bytes from a95-100-252-99.deploy.static.akamaitechnologies.com (95.100.252.99): icmp_seq=1 ttl=54 time=4.07 ms 64 bytes from a95-100-252-99.deploy.static.akamaitechnologies.com (95.100.252.99): icmp_seq=2 ttl=54 time=9.04 ms Paul -- Paul RollandE-Mail : rol(at)witbe.net CTO - Witbe.net SA Tel. +33 (0)1 47 67 77 77 18 Rue d'Arras, Bat. A11Fax. +33 (0)1 47 67 77 99 F-92000 NanterreRIPE : PR12-RIPE Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un navigateur "Some people dream of success... while others wake up and work hard at it" "I worry about my child and the Internet all the time, even though she's too young to have logged on yet. Here's what I worry about. I worry that 10 or 15 years from now, she will come to me and say 'Daddy, where were you when they took freedom of the press away from the Internet?'" --Mike Godwin, Electronic Frontier Foundation --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Accès site Sephora
Pas de souci pour moi depuis mon AS. PING sephora.fr (2.21.35.179) 56(84) bytes of data. 64 bytes from a2-21-35-179.deploy.static.akamaitechnologies.com (2.21.35.179): icmp_seq=1 ttl=56 time=1.80 ms Pas de problème depuis Bouygues non plus. Pas de problème depuis Amen (Dada). > Le 13 déc. 2023 à 17:54, Jerome SCHEVINGT a > écrit : > > Bonjour a tous, > > est ce que certain d'entre vous ont des problèmes d'accès au réseau > hébergeant Sephora.fr ? > De notre AS impossible d'y accéder alors que via d’autres AS c'est OK, cela > passe par Akamai > > J'ai essayé de joindre des admin, mais bon classique cela réponds pas depuis > 2 mois ... > > Merci d'avance > Jérôme Schevingt > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/